Đơn vị kiểm định CertiK cho biết đã phát hiện một lỗ hổng bảo mật có thể khiến Worldcoin đối mặt với nguy cơ bị chiếm quyền vận hành quả cầu Orb.
CertiK báo cáo lỗ hổng có thể khiến Worldcoin bị chiếm quyền kiểm soát quả cầu Orb
Theo bài đăng của CertiK trên Twitter, vào ngày 29/05, đơn vị kiểm định kỹ thuật đã phát hiện một lỗ hổng bảo mật của Worldcoin, trong đó cho phép kẻ tấn công bỏ qua các bước xác thực và trực tiếp trở thành một nhà vận hành (operator) quả cầu "quét võng mạc" Orb.
1/ On May 29th, CertiK reported a security vulnerability to #WorldCoin’s security team that could potentially allow an attacker to become an Orb operator by bypassing the verification process.
— CertiK (@CertiK) August 3, 2023
Điều này có nghĩa kẻ tấn công không cần thực hiện các bước kiểm tra nghiêm ngặt của Worldcoin để trở thành operator.
Trong trường hợp bình thường, chỉ những doanh nghiệp hợp pháp vượt qua quy trình xác minh danh tính của WorldCoin mới có thể chạy hoạt động Orb và được phép thu về dữ liệu mống mắt của người dùng.
Sau khi nhận thức mức độ nghiêm trọng của lỗ hổng, CertiK đã nhanh chóng thông tin cho đội ngũ Worldcoin. Phía Worldcoin kế đó đã xác nhận và đưa ra bản cập nhật vá lỗi. CertiK đã kiểm tra bản cập nhật và xác nhận rằng lỗ hổng đã được khắc phục, đơn vị kiểm định chia sẻ.
Chi tiết về phát hiện và cách xử lý sẽ được CertiK trình bày trong một báo cáo trong tương lai.
WLD đang có giá 2.28 USD, nhìn chung quá ảnh hưởng bởi bài thông tin của CertiK.
Biến động giá WLD khung 15m ngày 04/08/2023 trên Binance
Dự án định danh kể từ khi trở nên phổ biến đã thu về nhiều nghi vấn từ chính quyền các nước Anh, Pháp và Đức về cách nó thu thập và bảo vệ dữ liệu mống mắt người dùng.
Coin68 tổng hợp
Tham gia thảo luận về những vấn đề NÓNG HỔI nhất của thị trường DeFi tại nhóm chat Fomo Sapiens cùng các admin Coin68 nhé!!!
